Datenschutz und MS Azure Active Directory

Zielgruppe: Datenschutzbeauftragte, Techniker, Personen, welche Interesse zu den Themen Datenschutz und Azure haben

Dauer: 2 Tage

Dieses Seminar gibt einen Überblick über den Datenschutz in Azure (Azure, Microsoft 365, Office 365) und deren Umsetzung gemäß DSGVO.

Die Frage, ob Microsoft Azure (speziell das Azure Active Directory) DSGVO konform ist wird untersucht. Es wird sowohl die österreichische als auch die deutsche Rechtslage berücksichtigt.

Inhalte:

 Grundrisse der Datenschutzgrundverordnung DSGVO

• Geltungsbereich
• Anwendungsbereich
• was sind personenbezogene Daten

 Rechtmäßigkeit der Datenverarbeitung

• Was bedeutet Rechtmäßigkeit?
• Welche Konsequenzen hat es, wenn eine Datenverarbeitung nicht rechtmäßig ist?

Aufgaben des Verantwortlichen

• Wer ist der Verantwortliche?
• Welche Aufgaben hat der/die Verantwortliche?
• Was passiert, wenn diesen Aufgaben nicht nachgekommen wird?

Rechte der Benutzer betroffenen Personen

• Recht auf Auskunft
• Recht auf Löschung
• Recht auf Berichtigung

Verzeichnis der Verarbeitungstätigkeiten

• Was ist das Verzeichnis?
• Wer muss es führen?
• Wozu dient es?

Datenschutz in Azure Active Directory

• Überblick über die Verarbeitung personenbezogener Daten in Azure
• Azure Active Directory und Azure Connect
• Microsoft 365 und Office 365
• Azure Active Directory Logs

Azure Active Directory (AAD) Identitäten (Benutzer, Gast, Externer)

• Welche Identitäten gibt es?
• Was ist bei den verschiedenen Identitäten zu beachten?

Wo kommen personenbezogene Daten vor?

• Wo sind die Quellen personenbezogener Daten?
• Wie kann man diese finden?
• Wo sind eventuelle Lücken

Schutz des Accounts aus Sicht des Datenschutzes

• Conditional Access
• Verzeichnissynchronisation (Azure Connect)
• AAD Logs

Datenauskunft

• Wie geht man bei einem Auskunftsbegehren vor?
• Wie geht man technisch vor?

Datenlöschung

• Wie geht man bei einem Löschbegehren vor?
• Was kann gelöscht werden?
• Ist Anonymisierung ein gangbarer Weg?

Zusammenfassung und Best Practices